
    <!DOCTYPE html>
    <html lang="zh-CN">
    <head>
      <meta charset="UTF-8">
      <meta name="viewport" content="width=device-width, initial-scale=1.0">
      <title>SpringBoot实现RSA+AES自动接口解密 - 交互式测验</title>
      <style>
        @import url('https://fonts.googleapis.com/css2?family=Noto+Sans+SC:wght@400;500;700&display=swap');
        
        body {
          font-family: 'Noto Sans SC', sans-serif;
          background-color: #f4f7f9;
          color: #333;
          display: flex;
          justify-content: center;
          align-items: center;
          min-height: 100vh;
          margin: 0;
          padding: 20px;
          box-sizing: border-box;
        }
        
        .main-wrapper {
            position: relative;
            width: 100%;
            max-width: 900px; /* Wider to accommodate buttons */
            display: flex;
            justify-content: center;
            align-items: center;
        }

        .quiz-container {
          background-color: #ffffff;
          border-radius: 16px;
          box-shadow: 0 8px 32px rgba(0, 0, 0, 0.1);
          width: 100%;
          max-width: 700px;
          overflow: hidden;
          z-index: 10;
        }

        .quiz-header {
          background-color: #4a90e2;
          color: white;
          padding: 20px 30px;
          text-align: center;
        }

        .quiz-header h1 {
          margin: 0;
          font-size: 24px;
          font-weight: 700;
        }
        
        .quiz-header p {
            margin: 5px 0 0;
            font-size: 14px;
            opacity: 0.9;
        }

        .quiz-body {
          padding: 30px;
        }

        .progress-bar {
            display: none; /* 隐藏进度条 */
            width: 100%;
            background-color: #e0e0e0;
            border-radius: 5px;
            height: 10px;
            margin-bottom: 20px;
        }

        #progress-indicator {
            height: 100%;
            width: 0%;
            background-color: #4caf50;
            border-radius: 5px;
            transition: width 0.3s ease;
        }

        #question-container {
          margin-bottom: 20px;
        }

        #question-text {
          font-size: 18px;
          font-weight: 500;
          line-height: 1.6;
          margin-bottom: 25px;
        }

        .options-list {
          list-style: none;
          padding: 0;
          margin: 0;
        }

        .option-item {
          background-color: #f8f9fa;
          border: 1px solid #dee2e6;
          border-radius: 8px;
          padding: 15px;
          margin-bottom: 12px;
          cursor: pointer;
          transition: background-color 0.2s ease, border-color 0.2s ease;
        }

        .option-item:hover {
          background-color: #e9ecef;
        }
        
        .option-item.selected {
            background-color: #d1e7fd;
            border-color: #4a90e2;
        }

        .quiz-footer {
          padding: 20px 30px;
          display: flex;
          justify-content: space-between; /* 将按钮分布在两侧 */
          align-items: center;
          min-height: 65px; /* Reserve space */
        }

        .nav-btn {
          background-color: #4a90e2;
          color: white;
          border: none;
          border-radius: 8px;
          padding: 10px 20px;
          font-size: 16px;
          font-weight: 500;
          cursor: pointer;
          transition: background-color 0.2s ease, transform 0.2s ease;
          box-shadow: 0 4px 12px rgba(0,0,0,0.15);
        }
        
        #next-btn {
            background-color: #28a745;
        }

        .nav-btn:hover {
          background-color: #357abd;
          transform: scale(1.05);
        }
        
        .nav-btn:disabled {
            background-color: #a0c3e8;
            cursor: not-allowed;
            opacity: 0.7;
        }

        #result-container {
            border-top: 1px solid #eee;
        }
        
        .result-box {
            border-radius: 8px;
            padding: 20px;
            margin-top: 20px;
        }
        
        .result-box.correct {
            background-color: #d4edda;
            border: 1px solid #c3e6cb;
            color: #155724;
        }

        .result-box.incorrect {
            background-color: #f8d7da;
            border: 1px solid #f5c6cb;
            color: #721c24;
        }
        
        .result-box h3 {
            margin-top: 0;
        }

        .explanation-text {
            margin-top: 15px;
            line-height: 1.7;
        }
        
        .source-text {
            font-style: italic;
            font-size: 14px;
            margin-top: 15px;
            color: #555;
        }

        
        .final-score-container {
            padding: 40px;
            text-align: center;
        }
        .final-score-container h2 {
            margin-top: 0;
            margin-bottom: 30px;
        }
        .score-summary {
            display: flex;
            justify-content: center;
            gap: 20px;
            margin-bottom: 40px;
            flex-wrap: wrap;
        }
        .score-card {
            background-color: #f8f9fa;
            border-radius: 12px;
            padding: 20px;
            width: 180px;
            box-shadow: 0 4px 12px rgba(0,0,0,0.05);
            border: 1px solid #e9ecef;
        }
        .score-card h3 {
            margin: 0 0 10px;
            font-size: 16px;
            font-weight: 500;
            color: #555;
        }
        .score-card p {
            margin: 0;
            font-size: 28px;
            font-weight: 700;
            color: #333;
        }
        .score-details table {
            width: 100%;
            font-size: 16px;
        }
        .score-details td {
            padding: 4px 0;
        }
        .score-details td:last-child {
            text-align: right;
            font-weight: 700;
        }
        .report-actions button {
            background-color: #fff;
            border: 1px solid #ccc;
            border-radius: 8px;
            padding: 12px 25px;
            font-size: 16px;
            cursor: pointer;
            margin: 0 10px;
            transition: background-color 0.2s ease, border-color 0.2s ease, transform 0.2s ease;
        }
        .report-actions button:hover {
            background-color: #f1f1f1;
            border-color: #bbb;
            transform: translateY(-2px);
        }
        .report-actions button.primary {
            background-color: #28a745;
            color: white;
            border-color: #28a745;
        }
        .report-actions button.primary:hover {
            background-color: #218838;
        }
        
        .hint-container {
            background-color: #e0f7fa;
            border: 1px solid #b2ebf2;
            border-radius: 8px;
            padding: 15px;
            margin-top: 20px;
            color: #006064;
            font-size: 15px;
            line-height: 1.6;
            display: none; /* 默认隐藏 */
        }
      </style>
    </head>
    <body>
      <div class="main-wrapper">
          <div class="quiz-container">
            <div class="quiz-header">
              <h1>SpringBoot实现RSA+AES自动接口解密 - 交互式测验</h1>
              <p>检验你对文档内容的理解程度</p>
            </div>
            <div id="quiz-content">
                <div class="quiz-body">
                    <div class="progress-bar">
                        <div id="progress-indicator"></div>
                    </div>
                    <div id="question-container">
                      <p id="question-text"></p>
                      <ul class="options-list" id="options-list"></ul>
                    </div>
                    <div id="result-container"></div>
                    <div id="hint-container" class="hint-container"></div>
                </div>
                <div class="quiz-footer" id="quiz-footer">
                  <button id="prev-btn" class="nav-btn">上一题</button>
                  <button id="hint-btn" class="nav-btn" style="background-color: #ffc107; color: #333; box-shadow: 0 4px 12px rgba(255,193,7,0.3);">提示</button>
                  <button id="next-btn" class="nav-btn">下一题</button>
                </div>
            </div>
          </div>
      </div>

      <script>
        const quizData = [
  {
    "question": "在文档描述的“RSA+AES黄金组合”方案中，为什么选择将这两种加密算法结合使用，而不是单独使用其中一种？",
    "options": [
      "为了实现双重加密，先用RSA加密，再用AES加密，从而极大地提高破解难度。",
      "因为只有RSA能提供数字签名功能，而AES负责数据加密，两者功能互补。",
      "结合RSA的高安全性和AES的高性能，用RSA加密AES密钥，再用AES加密大量业务数据，实现安全与性能的平衡。",
      "因为RSA是国际标准，而AES是国家标准，结合使用可以满足不同地区的合规要求。"
    ],
    "correctAnswerIndex": 2,
    "explanation": "该方案的核心是利用两种算法的优点：RSA作为非对称加密，安全性极高但计算开销大、速度慢，不适合加密大量数据；而AES作为对称加密，速度非常快，适合加密业务报文。因此，用RSA来安全地加密和交换AES密钥，然后用高效的AES密钥来加密实际的、大量的业务数据，这是业界标准的混合加密模式，兼顾了安全与效率。",
    "source": "文档中「二、RSA+AES黄金组合」部分的表格和整体设计思想",
    "hint": "请思考两种加密算法在“特点”和“性能对比”上的根本差异，以及它们分别的“适用场景”。"
  },
  {
    "question": "根据文档，为了防止“请求重放攻击”，系统设计中引入了哪两个关键参数进行校验？",
    "options": [
      "时间戳（Timestamp）和随机数（Nonce）",
      "用户ID（UserID）和会话ID（SessionID）",
      "API密钥（API Key）和密钥签名（Signature）",
      "请求IP地址和设备指纹"
    ],
    "correctAnswerIndex": 0,
    "explanation": "为了防止攻击者截获请求后重复发送，系统采用了双重校验机制：首先，检查请求中的时间戳，确保它在一个可接受的、短暂的时间窗口内（如5分钟），拒绝过期的请求；其次，检查随机数（Nonce）的唯一性，服务器会记录下处理过的Nonce，如果发现重复，则拒绝该请求。这两个参数结合使用，能有效抵御重放攻击。",
    "source": "文档中「6.3 请求重放防护」部分",
    "hint": "在相关代码示例中，是哪两个变量被用来判断“请求已过期”和“请求重复提交”？"
  },
  {
    "question": "在文档给出的SpringBoot实现中，哪一个组件被用于在响应数据返回给客户端前，自动对其进行加密处理？",
    "options": [
      "一个实现了 `OncePerRequestFilter` 的过滤器（Filter）",
      "一个使用了 `@ControllerAdvice` 注解并实现 `ResponseBodyAdvice` 接口的类",
      "一个使用 `@Aspect` 注解定义的AOP切面",
      "直接在Controller的方法体中手动调用加密工具类"
    ],
    "correctAnswerIndex": 1,
    "explanation": "文档中的 `EncryptResponseAdvice` 类展示了实现方法。`@ControllerAdvice` 使其成为一个全局的控制器增强器，而实现 `ResponseBodyAdvice` 接口并重写 `beforeBodyWrite` 方法，可以让Spring在将Controller的返回对象写入HTTP响应体之前，捕获到这个对象，从而可以在这个环节统一执行加密逻辑，实现对业务代码无侵入的自动加密。",
    "source": "文档中「5.2 响应加密处理」部分",
    "hint": "请查找文档代码示例中，哪个类的方法参数包含 `body`, `returnType`, `request`, `response`，并且在方法体内执行了加密操作。"
  },
  {
    "question": "文档中提到的“密钥轮换策略”主要是为了解决什么安全问题？",
    "options": [
      "提升加密和解密的性能，因为新密钥的算法更优。",
      "防止因单个密钥长时间使用被破解或泄露，导致所有历史和未来数据都面临风险。",
      "简化客户端和服务端的密钥同步流程。",
      "满足不同业务场景下使用不同密钥等级的需求。"
    ],
    "correctAnswerIndex": 1,
    "explanation": "密钥轮换是一种关键的安全加固措施。如果一个密钥永远不更换，一旦它被泄露，攻击者就可以解密所有使用该密钥加密的数据。通过定期（例如每天）生成新的密钥对，并妥善归档旧的私钥（仅用于解密历史数据），可以极大地限制单次密钥泄露事件所造成的损害范围，将风险控制在有限的时间窗口内。",
    "source": "文档中「6.1 密钥轮换策略」部分",
    "hint": "如果家门的钥匙丢了，但你从不换锁，这会带来怎样的长期风险？这个策略就是为了解决类似问题。"
  },
  {
    "question": "在整个安全防护体系中，使用RSA进行数字签名和验证（`verifySignature`）的主要目的是为了保证数据的哪项安全属性？",
    "options": [
      "机密性 (Confidentiality)",
      "可用性 (Availability)",
      "完整性 (Integrity)",
      "性能 (Performance)"
    ],
    "correctAnswerIndex": 2,
    "explanation": "数据的完整性指的是确保数据在传输过程中没有被非法篡改。数字签名机制可以实现这一点：发送方用自己的私钥对数据（或其摘要）进行签名，接收方用发送方的公钥进行验证。如果数据在途中被篡改了哪怕一个比特，签名验证也会失败。这确保了接收方收到的数据就是发送方发出的原始数据。",
    "source": "文档中「6.2 密文签名验证」和「8.2 关键防护指标」部分",
    "hint": "请在“关键防护指标”表格中，查找“RSA签名验证”是哪一项安全指标的防护措施。"
  },
  {
    "question": "根据“性能优化实践”章节，以下哪项**不属于**文档中提到的性能优化策略？",
    "options": [
      "将CPU密集型的解密操作放入独立线程池中异步执行。",
      "通过定期更换更短的密钥（如RSA-1024）来减少计算量。",
      "对RSA公钥和AES会话密钥等进行缓存，减少重复获取和生成的开销。",
      "启用CPU的硬件加密指令集（如AES-NI）来加速计算。"
    ],
    "correctAnswerIndex": 1,
    "explanation": "文档中明确提到了三种性能优化策略：1) 缓存策略（公钥缓存、AES密钥缓存）；2) 异步解密处理（使用@Async）；3) 硬件加速方案（启用AES-NI指令集）。更换为更短的密钥虽然能提升速度，但这会降低安全性，是一种安全降级而非性能优化策略，文档中并未提倡这种做法。",
    "source": "文档中「七、性能优化实践」部分",
    "hint": "仔细阅读第七章，找出文档中明确提到的三种优化方法，然后选择那个不在此列的选项。"
  },
  {
    "question": "在SpringBoot代码实现中，注解 `@DecryptRequest` 和 `@EncryptResponse` 的作用是什么？",
    "options": [
      "它们是Spring Security的内置注解，用于启动安全认证。",
      "它们是用于日志记录的注解，标记哪些请求和响应需要被详细记录。",
      "它们是自定义注解，作为触发自动加解密处理逻辑的标记（切点）。",
      "它们用于指定加密算法，例如 `@DecryptRequest(\"AES\")`。"
    ],
    "correctAnswerIndex": 2,
    "explanation": "从 `securePay(@DecryptRequest PaymentRequest request)` 和 `@EncryptResponse` 的使用方式可以看出，这些是开发者自定义的注解。它们本身不包含执行逻辑，而是作为一种“标记”或“元数据”。真正的加解密逻辑是在其他组件中（如Filter、AOP切面或ResponseBodyAdvice）实现的，这些组件会检查Controller方法或参数上是否存在这些注解，从而决定是否要执行相应的加解密操作。这是一种典型的面向切面编程的应用，可以使业务代码和安全代码解耦。",
    "source": "文档中「3.2 改造后安全接口」部分的代码示例",
    "hint": "思考这些注解是如何让 `securePay` 方法的实现与原始的 `pay` 方法几乎一样，却能增加安全功能的。它们起到了什么作用？"
  }
];
        console.log("Quiz Data:", JSON.parse(JSON.stringify(quizData))); // 添加这行用于调试，以可展开的JSON格式输出
        
        let currentQuestionIndex = 0;
        let score = 0;
        // 存储每个问题的回答状态
        const userAnswers = new Array(quizData.length).fill(null); 

        const questionTextEl = document.getElementById('question-text');
        const optionsListEl = document.getElementById('options-list');
        const resultContainerEl = document.getElementById('result-container');
        const quizContentEl = document.getElementById('quiz-content');
        const progressIndicatorEl = document.getElementById('progress-indicator');
        const prevBtn = document.getElementById('prev-btn');
        const nextBtn = document.getElementById('next-btn');
        const hintBtn = document.getElementById('hint-btn');
        const hintContainerEl = document.getElementById('hint-container');

        function loadQuestion() {
          resultContainerEl.innerHTML = '';
          optionsListEl.innerHTML = '';
          hintContainerEl.style.display = 'none'; // 隐藏提示
          
          if (currentQuestionIndex >= quizData.length) {
            showFinalScore();
            return;
          }

          updateProgress();

          const currentQuestion = quizData[currentQuestionIndex];
          questionTextEl.textContent = `(${currentQuestionIndex + 1}/${quizData.length}) ${currentQuestion.question}`;
          
          currentQuestion.options.forEach((optionText, index) => {
            const li = document.createElement('li');
            li.className = 'option-item';
            li.textContent = optionText;
            li.dataset.index = index; // Store index in a data attribute
            // 如果这道题已经回答过，恢复状态
            if (userAnswers[currentQuestionIndex] !== null) {
                if (index === userAnswers[currentQuestionIndex]) {
                    li.classList.add('selected');
                }
            }
            optionsListEl.appendChild(li);
          });

          // 如果已经回答过，直接显示结果
          if (userAnswers[currentQuestionIndex] !== null) {
              const isCorrect = userAnswers[currentQuestionIndex] === currentQuestion.correctAnswerIndex;
              showResult(isCorrect, currentQuestion);
          }
          
          updateNavigationButtons();
          updateProgress();
        }

        function selectOption(optionIndex) {
            userAnswers[currentQuestionIndex] = optionIndex;
            const currentQuestion = quizData[currentQuestionIndex];
            const isCorrect = optionIndex === currentQuestion.correctAnswerIndex;

            // 重新计算分数
            score = userAnswers.reduce((acc, answer, index) => {
                return answer === quizData[index].correctAnswerIndex ? acc + 1 : acc;
            }, 0);

            showResult(isCorrect, currentQuestion);
            updateNavigationButtons();
        }
        
        function updateProgress() {
            const answeredQuestions = userAnswers.filter(answer => answer !== null).length;
            const progressPercentage = (answeredQuestions / quizData.length) * 100;
            progressIndicatorEl.style.width = `${progressPercentage}%`;
        }
        
        function updateNavigationButtons() {
            prevBtn.style.display = 'block';
            nextBtn.style.display = 'block';
            hintBtn.style.display = 'block'; // 显示提示按钮

            prevBtn.disabled = currentQuestionIndex === 0;
            nextBtn.disabled = false; // 最后一题时，下一题按钮不禁用，而是用于显示报告
            nextBtn.textContent = (currentQuestionIndex === quizData.length - 1) ? '查看报告' : '下一题';
            
            // 如果当前问题没有提示，则禁用提示按钮并隐藏提示内容
            if (!quizData[currentQuestionIndex].hint) {
                hintBtn.disabled = true;
                hintContainerEl.style.display = 'none';
                hintContainerEl.textContent = ''; // 清除旧的提示内容
            } else {
                hintBtn.disabled = false;
            }
        }

        function showResult(isCorrect, questionData) {
            resultContainerEl.innerHTML = ''; // 清空之前的结果
            const resultBox = document.createElement('div');
            resultBox.className = `result-box ${isCorrect ? 'correct' : 'incorrect'}`;
            
            let html = `<h3>${isCorrect ? '回答正确！' : '回答错误'}</h3>`;
            if (!isCorrect) {
                html += `<p><strong>正确答案是：</strong> ${questionData.options[questionData.correctAnswerIndex]}</p>`;
            }
            html += `<div class="explanation-text">${questionData.explanation}</div>`;
            html += `<div class="source-text">来源: ${questionData.source}</div>`;
            
            resultBox.innerHTML = html;
            resultContainerEl.appendChild(resultBox);

            // 禁用所有选项的点击事件，并高亮正确/错误答案
            Array.from(optionsListEl.children).forEach((child, index) => {
                child.style.pointerEvents = 'none';
                // 高亮正确答案
                if (index === questionData.correctAnswerIndex) {
                    child.classList.add('correct'); // 需要添加CSS样式
                    child.style.backgroundColor = '#d4edda';
                    child.style.borderColor = '#c3e6cb';
                }
                // 如果选错了，高亮错误选项
                if (!isCorrect && index === userAnswers[currentQuestionIndex]) {
                    child.classList.add('incorrect'); // 需要添加CSS样式
                    child.style.backgroundColor = '#f8d7da';
                    child.style.borderColor = '#f5c6cb';
                }
            });
        }

        function goToNextQuestion() {
            if (currentQuestionIndex < quizData.length - 1) {
                currentQuestionIndex++;
                loadQuestion();
            } else {
                showFinalScore();
            }
        }

        function goToPreviousQuestion() {
            if (currentQuestionIndex > 0) {
                currentQuestionIndex--;
                loadQuestion();
            }
        }
        
        function showHint() {
            const currentQuestion = quizData[currentQuestionIndex];
            if (currentQuestion.hint) {
                hintContainerEl.textContent = currentQuestion.hint;
                hintContainerEl.style.display = 'block';
            } else {
                hintContainerEl.style.display = 'none';
            }
        }

        function showFinalScore() {
            document.querySelector('.quiz-body').style.display = 'none';
            document.getElementById('quiz-footer').style.display = 'none';

            const correctCount = score;
            const totalQuestions = quizData.length;
            const answeredCount = userAnswers.filter(a => a !== null).length;
            const wrongCount = answeredCount - correctCount;
            const skippedCount = totalQuestions - answeredCount;
            const accuracy = totalQuestions > 0 ? Math.round((correctCount / totalQuestions) * 100) : 0;
            const errorRate = totalQuestions > 0 ? Math.round((wrongCount / totalQuestions) * 100) : 0;

            const finalScoreHtml =
                '<div class="final-score-container">' +
                '<h2>答题报告</h2>' +
                '<div class="score-summary">' +
                '<div class="score-card">' +
                '<h3>得分</h3>' +
                '<p>' + correctCount + ' / ' + totalQuestions + '</p>' +
                '</div>' +
                '<div class="score-card">' +
                '<h3>正确率</h3>' +
                '<p>' + accuracy + '%</p>' +
                '</div>' +
                '<div class="score-card">' +
                '<h3>错误率</h3>' +
                '<p>' + errorRate + '%</p>' +
                '</div>' +
                '<div class="score-card score-details">' +
                '<table>' +
                '<tr><td>正确</td><td>' + correctCount + '</td></tr>' +
                '<tr><td>错误</td><td>' + wrongCount + '</td></tr>' +
                '<tr><td>未答</td><td>' + skippedCount + '</td></tr>' +
                '</table>' +
                '</div>' +
                '</div>' +
                '<div class="report-actions">' +
                '<button id="review-btn">回顾测验</button>' +
                '<button class="primary" onclick="location.reload()">再试一次</button>' +
                '</div>' +
                '</div>';

            let reportEl = document.querySelector('.final-score-container');
            if (reportEl) {
                reportEl.remove();
            }
            quizContentEl.insertAdjacentHTML('beforeend', finalScoreHtml);
            document.getElementById('review-btn').addEventListener('click', reviewQuiz);
        }

        function reviewQuiz() {
            const reportEl = document.querySelector('.final-score-container');
            if (reportEl) {
                reportEl.remove();
            }

            document.querySelector('.quiz-body').style.display = 'block';
            document.getElementById('quiz-footer').style.display = 'flex';
            
            currentQuestionIndex = 0;
            loadQuestion();
            updateNavigationButtons(); // Ensure nav buttons are correctly displayed
        }

        // Event Delegation for options
        optionsListEl.addEventListener('click', (event) => {
            if (event.target && event.target.matches('li.option-item')) {
                // Check if the question has already been answered
                if (userAnswers[currentQuestionIndex] === null) {
                    const selectedIndex = parseInt(event.target.dataset.index, 10);
                    selectOption(selectedIndex);
                }
            }
        });

        prevBtn.addEventListener('click', goToPreviousQuestion);
        nextBtn.addEventListener('click', goToNextQuestion);
        hintBtn.addEventListener('click', showHint);
        
        // 初始加载
        loadQuestion();
      </script>
    </body>
    </html>
  